[發明專利]基于DoH服務器的域名查詢方法、裝置、設備及介質

有效

• 申請號: 202011572464.1
• 申請日: 2020-12-25
• 公開（公告）號: CN112671779B
• 公開（公告）日: 2022-10-18
• 發明（設計）人: 黃友俊;李星;吳建平;李樸
• 申請（專利權）人: 賽爾網絡有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L61/4511
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 王文思

1.一種基于DoH服務器的域名查詢方法，包括：

采用橢圓曲線公鑰密碼算法或非對稱加密算法為所有待查詢的域名配置密鑰對，其中，每一個域名對應唯一一對密鑰對，且每個域名之間密鑰對不同；

接收客戶端發送的HTTPS域名查詢請求，根據所述HTTPS域名查詢請求對用戶身份進行認證；

對于認證通過的用戶，判斷所述用戶是否有權限訪問所述HTTPS域名查詢請求對應的內容；

對于有權限的用戶，獲取所述用戶所查詢的域名對應的密鑰對信息，其中，所述密鑰對信息包括一一對應的公鑰與私鑰；

將所述公鑰發送至所述客戶端，并將所述HTTPS域名查詢請求發送至域名解析服務器進行域名解析；

接收所述域名解析服務器域名查詢響應信息，根據所述域名查詢響應信息及所述私鑰生成所查詢域名的簽名信息，將所述域名查詢響應信息及所述簽名信息發送至所述客戶端，使所述客戶端根據所述公鑰對所述簽名信息進行驗證，驗證通過，獲取所述域名查詢響應信息。

2.根據權利要求1所述的域名查詢方法，其中，所述根據所述HTTPS域名查詢請求對用戶身份進行認證包括：

根據數據信息、IP地址信息、MAC地址信息、操作系統信息對所述HTTPS域名查詢請求包含的身份信息進行認證，其中，所述數據信息包括用戶名和/或密碼和/或驗證碼和/或指紋。

3.根據權利要求1所述的域名查詢方法，其中，在所述接收客戶端發送的HTTPS域名查詢請求之后，所述方法還包括：

通過HTTPS方式建立所述客戶端與所述DoH服務器之間的安全連接通道。

4.根據權利要求1所述的域名查詢方法，其中，所述方法還包括：

記錄域名查詢成功的結果信息或查詢失敗的結果信息。

5.一種基于DoH服務器的域名查詢裝置，包括：

配置模塊，用于采用橢圓曲線公鑰密碼算法或非對稱加密算法為所有待查詢的域名配置密鑰對，其中，每一個域名對應唯一一對密鑰對，且每個域名之間密鑰對不同；

認證模塊，用于接收客戶端發送的HTTPS域名查詢請求，根據所述HTTPS域名查詢請求對用戶身份進行認證；

判斷模塊，用于對于認證通過的用戶，判斷所述用戶是否有權限訪問所述HTTPS域名查詢請求對應的內容；

獲取模塊，用于對于有權限的用戶，獲取所述用戶所查詢的域名對應的密鑰對信息，其中，所述密鑰對信息包括一一對應的公鑰與私鑰；

轉發模塊，用于將所述公鑰發送至所述客戶端，并將所述HTTPS域名查詢請求發送至域名解析服務器進行域名解析；

接收模塊，用于接收所述域名解析服務器域名查詢響應信息；

生成模塊，用于根據所述域名查詢響應信息及所述私鑰生成所查詢域名的簽名信息，將所述域名查詢響應信息及所述簽名信息發送至所述客戶端，使所述客戶端根據所述公鑰對所述簽名信息進行驗證，驗證通過，獲取所述域名查詢響應信息。

6.一種電子設備，包括：

一個或多個處理器；

存儲器，用于存儲一個或多個程序，

其中，當所述一個或多個程序被所述一個或多個處理器執行時，使得所述一個或多個處理器實現權利要求1至4中任一項所述的方法。

7.一種計算機可讀存儲介質，其上存儲有可執行指令，該指令被處理器執行時使處理器實現權利要求1至4中任一項所述的方法。